Política de privacidad

1. Introducción

En virtud del Reglamento General de Protección de Datos (RGPD), las personas jurídicas no se consideran interesados y, por tanto, el reglamento europeo no les es aplicable. No obstante, si se incluyen datos personales relativos a una persona física en el contexto de la recogida de datos corporativos, esta persona será considerada interesado en virtud del citado reglamento, con la consiguiente aplicabilidad de la legislación pertinente.

2. ¿Qué actividades de tratamiento se realizan a través del sitio? ¿Y cuáles son las bases jurídicas, finalidades y plazos de conservación?

Registro

• Finalidad: La finalidad es registrarse en el sitio y poder realizar compras más fácilmente.
• Base jurídica: Consentimiento del interesado.
• Plazo de conservación: Si la cuenta permanece inactiva durante 2 años, le enviaremos un correo electrónico para saber si sigue interesado en mantenerla activa; de lo contrario, la cuenta será eliminada.
• Otra información: El suministro de datos es opcional, ya que las compras también pueden realizarse en modo "invitado".

Compra

• Finalidad: La finalidad principal del tratamiento de los datos es permitirle comprar y recibir el producto adquirido. Los datos también son necesarios para el cumplimiento de las obligaciones legales (incluidas las obligaciones contables y fiscales). Por último, podrían utilizarse en caso de litigios relativos a la correcta ejecución del contrato.
• Base jurídica: Ejecución de un contrato y consiguiente cumplimiento de las obligaciones legales que incumben al responsable del tratamiento. En caso de litigio, los datos se tratarán para entablar o defender una reclamación judicial, lo que corresponde al interés legítimo del responsable del tratamiento.
• Plazo de conservación: Los datos se suprimirán 10 años después de la ejecución del contrato. Solo podrían conservarse durante más tiempo en caso de litigio, con el fin de ejercer o defender un derecho basado en el interés legítimo del responsable del tratamiento.
• Otra información: El suministro de datos es obligatorio y, en caso de negativa a facilitarlos, no será posible comprar los productos solicitados.

Compra mediante Pago Rápido (Express Checkout)

• Finalidad: La finalidad principal del tratamiento de los datos es permitirle comprar y recibir el producto adquirido. Los datos también son necesarios para el cumplimiento de las obligaciones legales (incluidas las obligaciones contables y fiscales). Por último, podrían utilizarse en caso de litigios relativos a la correcta ejecución del contrato.
• Base jurídica: Ejecución de un contrato y consiguiente cumplimiento de las obligaciones legales que incumben al responsable del tratamiento. En caso de litigio, los datos se tratarán para entablar o defender una reclamación judicial, lo que corresponde al interés legítimo del responsable del tratamiento.
• Plazo de conservación: Los datos se suprimirán 10 años después de la ejecución del contrato. Solo podrían conservarse durante más tiempo en caso de litigio, con el fin de ejercer o defender un derecho basado en el interés legítimo del responsable del tratamiento.
• Fuente y categorías de datos tratados: En el caso de compra mediante pago rápido, los datos personales, de envío, de facturación y de contacto se importarán de PayPal, ShopPay y Google Pay (Art. 14 RGPD).

Marketing por correo electrónico

• Finalidad: La finalidad del tratamiento de los datos es enviarle boletines informativos (newsletters) y mensajes de marketing directo (DEM) a través de métodos tradicionales o automatizados (correo electrónico, redes sociales).
• Base jurídica: Consentimiento otorgado por el interesado de conformidad con el art. 6, apartado 1, letra a) del RGPD y el art. 130 apartados 1-2 del Decreto Legislativo italiano 196/03.
• Plazo de conservación: 1 año desde el último envío o hasta que se revoque el consentimiento.
• Otra información: El consentimiento puede revocarse en cualquier momento. El usuario tiene plena libertad para facilitar los datos solicitados, ya que no existe obligación legal de facilitarlos. No obstante, si el usuario opta por no facilitar los datos marcados como esenciales, el Responsable del tratamiento no podrá alcanzar la finalidad indicada.

Marketing por SMS

• Finalidad: La finalidad del tratamiento de los datos es enviarle comunicaciones de marketing por SMS.
• Base jurídica: Consentimiento otorgado por el interesado de conformidad con el art. 6, apartado 1, letra a) del RGPD y el art. 130 apartados 1-2 del Decreto Legislativo italiano 196/03.
• Plazo de conservación: 1 año desde el último envío o hasta que se revoque el consentimiento.
• Otra información: El consentimiento puede revocarse en cualquier momento enviando un mensaje con la palabra "STOP" al número desde el que se reciben las comunicaciones. El usuario tiene plena libertad para facilitar los datos solicitados, ya que no existe obligación legal de facilitarlos. No obstante, si el usuario opta por no facilitar los datos marcados como esenciales, el Responsable del tratamiento no podrá alcanzar la finalidad indicada.

Newsletter/DEM “Soft-spam” por correo electrónico

• Finalidad: La finalidad del tratamiento de los datos es enviarle boletines informativos y mensajes de marketing directo. En caso de compra de nuestro producto, sus datos se exportarán a un CRM para enviarle información comercial sobre productos similares a los adquiridos.
• Base jurídica: En el caso de una compra, no se requiere su consentimiento según el art. 130 apartado 4 del Decreto Legislativo n.º 196/03.
• Plazo de conservación: 1 año desde el último envío.
• Otra información: Puede darse de baja en cualquier momento.

Correos electrónicos transaccionales

• Finalidad: La finalidad del tratamiento de los datos es enviarle información relativa a la compra realizada o al registro.
• Base jurídica: Ejecución de un contrato.
• Plazo de conservación: Hasta que se entregue el pedido o se complete el registro.
• Otra información: Los correos electrónicos transaccionales se envían para permitir una mejor gestión del pedido y proporcionar al Cliente la confirmación relativa a la compra, el envío o el registro.

Marketing y Elaboración de Perfiles a través de Plataformas Digitales

• Finalidad: La finalidad del tratamiento de los datos es mostrar contenidos de marketing basados en sus intereses, identificados por sus interacciones en nuestro sitio o redes sociales. Esto incluye el uso de herramientas de retargeting de plataformas digitales para difundir mensajes publicitarios dirigidos.
• Base jurídica: Consentimiento, que puede adquirirse a través de diversos métodos:
  • A través de las Cookies de nuestro Sitio: Su consentimiento para las cookies de marketing y elaboración de perfiles se recoge a través de la configuración de cookies de nuestro sitio.
  • Para Campañas CRM de Audiencia Personalizada (Prospección y Retargeting): Para estas campañas, obtenemos su consentimiento explícito para utilizar sus datos de contacto (por ejemplo, dirección de correo electrónico) con fines de marketing.
  • Interacción con Páginas Sociales: Si ha dado su consentimiento para el uso de cookies de elaboración de perfiles en nuestro Sitio, podemos tratar sus datos de contacto y la información comunicada durante la interacción con las Páginas Sociales. Utilizamos esta información, de acuerdo con su configuración de privacidad en las redes sociales, para mostrar anuncios de marketing personalizados.
• Plazo de conservación: Los datos se conservarán hasta que se revoque el consentimiento a través de la configuración de cookies.
• Otra información: Consentimiento adquirido a través de las Cookies de nuestro Sitio: El Usuario puede gestionar o revocar este consentimiento en cualquier momento, tal como se describe en nuestra Política de Cookies. Asimismo, le informamos de que las cookies pueden ser tanto propias como de terceros y, por tanto, instaladas, a través de nosotros, directamente por Meta. Consentimiento adquirido para Campañas CRM de Audiencia Personalizada (Prospección y Retargeting): Este consentimiento nos permite tratar sus datos para identificar audiencias similares (lookalike) y mostrar anuncios segmentados en redes sociales y otras plataformas digitales. En el caso de una simple segmentación de Usuarios, no se requiere su consentimiento.

Aviso de reposición (Back in Stock)

• Finalidad: La finalidad del tratamiento de los datos es informarle cuando un producto agotado vuelva a estar disponible para su compra.
• Base jurídica: Ejecución de medidas precontractuales adoptadas a petición del interesado.
• Plazo de conservación: Los datos se conservarán durante 18 meses.
• Otra información: El usuario tiene plena libertad para facilitar los datos solicitados, ya que no existe obligación legal de facilitarlos. No obstante, si el usuario opta por no facilitar los datos marcados como esenciales, el Responsable del tratamiento no podrá alcanzar la finalidad indicada.

Chat

• Finalidad: La finalidad del tratamiento de los datos es recibir información y asistencia a través del chat.
• Base jurídica: Consentimiento.
• Plazo de conservación: Trataremos los datos durante el tiempo necesario para responder a las solicitudes y, posteriormente, los eliminaremos. La comprobación de obsolescencia de los datos se realiza cada 12 meses.
• Otra información: El suministro de datos es opcional y no siempre necesario. Es evidente que, en caso de no facilitar los datos cuando sea necesario, no será posible prestar asistencia al Usuario.

Contacto (Contact Us)

• Finalidad: La finalidad es ofrecer al Usuario o Cliente la posibilidad de contactar con el Responsable del tratamiento; para ejercer o defender un derecho en caso de litigio.
• Base jurídica: Ejecución de un contrato y cumplimiento de medidas precontractuales adoptadas a petición del interesado. En caso de litigio, el interés legítimo del Responsable del tratamiento.
• Plazo de conservación: Los datos se conservarán durante 6 meses o durante un período superior en caso de litigio.
• Otra información: El suministro de datos es obligatorio y, en caso de negativa a facilitarlos, no será posible contactar con el Responsable del tratamiento.

Carrito abandonado

• Finalidad: La finalidad del tratamiento de los datos es poder enviar 1 correo electrónico en un plazo de 72 horas para invitar al usuario a finalizar la compra interrumpida en el sitio.
• Base jurídica: Interés legítimo del Responsable del tratamiento en concluir la compra.
• Plazo de conservación: 72 horas.
• Otra información: El suministro de datos es automático y sigue a la cumplimentación parcial del carrito de la compra.

Carrito abandonado a través de SMS

• Finalidad: La finalidad del tratamiento de los datos es poder enviar 1 SMS en un plazo de 72 horas para invitar al usuario a finalizar la compra interrumpida en el sitio.
• Base jurídica: Consentimiento del interesado.
• Plazo de conservación: 72 horas.
• Otra información: El suministro de datos es opcional y el consentimiento puede revocarse en cualquier momento enviando un mensaje con la palabra "STOP" al número desde el que se reciben las comunicaciones.

Datos de navegación

• Finalidad: Seguridad del sitio.
• Base jurídica: Trataremos los datos basándonos en el interés legítimo de la empresa en la seguridad informática y el cumplimiento de las obligaciones legales. La base jurídica para el tratamiento de cookies que no sean esenciales es el consentimiento.
• Plazo de conservación: 24 meses.
• Otra información: Consulte el aviso de información específico para la política de cookies.

3. ¿Qué más debo saber?

Los datos serán tratados de forma lícita, leal y con la máxima confidencialidad, cumpliendo con las medidas de seguridad adecuadas según lo exigido por el Código y el Reglamento. El tratamiento se realizará por medios digitales. Los datos no serán objeto de difusión pública. Además, el usuario no será objeto de procesos de toma de decisiones automatizados, como la elaboración de perfiles, a menos que consienta en ello mediante la instalación de cookies u otras herramientas de seguimiento, para cuya regulación se remite a la política específica.

4. ¿A quién se comunicarán mis datos?

El Responsable podrá comunicar los datos a todas las entidades a las que la comunicación sea obligatoria por ley para el cumplimiento de las finalidades previstas por la ley. El Responsable también se apoya en algunas empresas o herramientas informáticas que realizan actividades de tratamiento de datos personales de los interesados en interés exclusivo del responsable, todas ellas debidamente nombradas como encargados del tratamiento en virtud del art. 28 del RGPD. Los datos también se comunicarán a pasarelas de pago que actúan como responsables del tratamiento independientes. La lista de los encargados del tratamiento está disponible en nuestras oficinas. En caso de fusión, venta o cualquier otro cambio societario y/o en caso de organización de una de estas operaciones, sus datos podrán ser compartidos. Además, en caso de que la empresa propiedad del Responsable del tratamiento o parte de ella se venda a un tercero, este último podrá seguir utilizando sus datos, siempre de la forma establecida en esta política de privacidad.

5. ¿Dónde se almacenan y transfieren los datos?

La gestión y el almacenamiento de los datos personales se realizarán en servidores situados dentro y fuera de la UE. El Responsable del tratamiento garantiza que la transferencia fuera de la UE se realiza de conformidad con los artículos 44-47 del Capítulo V del RGPD mediante la firma de cláusulas contractuales tipo y/o a través de la decisión de adecuación del 10 de julio de 2023.

6. ¿Cuáles son mis derechos y cómo puedo ejercerlos?

a) Derechos del interesado

El usuario, en su condición de interesado, tiene los derechos referidos en el art. 15 y ss. del Reglamento, específicamente:

1. DERECHO DE ACCESO (Art. 15 RGPD): El interesado tiene derecho a obtener confirmación de si se están tratando o no datos personales que le conciernen, aunque aún no estén registrados, y a que se le comuniquen de forma inteligible.
2. DERECHO DE RECTIFICACIÓN (Art. 16 RGPD): El interesado tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernan y también la integración de los datos incompletos.
3. DERECHO DE SUPRESIÓN (Art. 17 RGPD): El interesado tiene derecho a obtener la supresión de los datos personales cuando concurran motivos específicos como la retirada del consentimiento, la oposición al tratamiento o si los datos ya no son necesarios en relación con los fines para los que fueron recogidos y tratados, o en caso de tratamiento ilícito. No siempre será posible proceder a la supresión, pero será responsabilidad del responsable proporcionar la justificación adecuada.
4. DERECHO A LA LIMITACIÓN DEL TRATAMIENTO (Art. 18 RGPD): El interesado tiene derecho a obtener la limitación del tratamiento en supuestos específicos como, por ejemplo, en caso de solicitud de rectificación u oposición durante el tiempo de evaluación de las solicitudes.
5. DERECHO A LA PORTABILIDAD DE LOS DATOS (Art. 20 RGPD): Si el tratamiento se basa en el consentimiento o en un contrato y se realiza por medios automatizados, el interesado tiene derecho a recibir los datos personales que le conciernan en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable.
6. DERECHO DE OPOSICIÓN (Art. 21 RGPD): El interesado tiene derecho a oponerse, en total o parcialmente:
   • por motivos legítimos, al tratamiento de los datos personales que le conciernan, aunque sean pertinentes para la finalidad de la recogida;
   • al tratamiento de los datos personales que le conciernan para la consecución de fines no contemplados en el art. 2.
   El usuario puede formular una solicitud de oposición al tratamiento de sus datos personales de conformidad con el artículo 21 del RGPD en la que aporte pruebas de los motivos que justifican la oposición: el Responsable se reserva el derecho de evaluar la solicitud, que no sería aceptada en caso de que existan motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del usuario.
7. DERECHO A PRESENTAR UNA RECLAMACIÓN: El interesado tiene derecho a presentar una reclamación ante la autoridad de control competente de conformidad con el artículo 77 del RGPD si considera que el tratamiento de sus datos es contrario a la legislación vigente.

b) Métodos de ejercicio

El interesado puede ejercer en cualquier momento los derechos referidos en el artículo anterior contactando con el DPO en la siguiente dirección: dpo@alessi.com.

*Última actualización: 26/03/2026